Вот были уязвимости в libgraphite. В файрфоксе их довольно быстро пофиксили, выпустив dthcb. 38.6.1. Рalemoon тоже не отстал, как и Tor Browser. И недавно ещё целая пачка уязвимостей была устранена в выпуске Firefox ESR 38.7.
И вот есть такой браузер как Icecat, и он как-бы основной браузер, предлагаемый проектом GNU. Так заботливо отключающий за пользователя проприетарные сервисы, включенные по умолчанию, и поставляющийся вместе с «полезными» расширениями. Но вот уязвимости видимо там не считаются за проблему. Потому как Icecat до сих пор 38.6.0. А железки сертифицировать они успевают.
У самого Столмана не бомбит решетом пользоваться, или он с имакса в интернет ходит?